tipask—xss

点击我要提问

在题目位置填写XSS语句,之后发布问题。

触发XSS的位置有两个,可以看到上体发布问题处有显示--->已保存草稿

这个草稿保存在了后台的内容管理-->草稿管理处

第二个XSS触发点是前台的搜索位置,搜索关键字,输出搜索结果后成功触发

需要注意的是如果是搜索XSS语句中包含的字符的话,并不会解析为JavaScript语句

posted @ 2020-11-02 21:34  Zoi_⚡  阅读(122)  评论(0编辑  收藏  举报